HKLMSystemCurrentControlSetServicesIISAdmin System 完全控制
HKLMSystemCurrentControlSetServicesIISAdmin IIS_WPG 读取
HKLMSystemCurrentControlSetServicesw3svc Administrators 完全控制
HKLMSystemCurrentControlSetServicesw3svc System 完全控制
HKLMSystemCurrentControlSetServicesw3svc IIS_WPG 读取
Windows 用户权限
策略 用户
从网络访问此计算机 Administrators
从网络访问此计算机 ASPNET
从网络访问此计算机 IUSR_MachineName
从网络访问此计算机 IWAM_MachineName
从网络访问此计算机 Users
调整进程内存配额 Administrators
调整进程内存配额 IWAM_MachineName
调整进程内存配额 Local service
调整进程内存配额 Network service
跳过遍历检查 IIS_WPG
允许本地登录（请参见“注意”） Administrators
允许本地登录（请参见“注意”） IUSR_MachineName
拒绝本地登录 ASPNET
在身份验证之后模拟客户端 Administrators
在身份验证之后模拟客户端 ASPNET
在身份验证之后模拟客户端 IIS_WPG
在身份验证之后模拟客户端 Service
作为批处理作业登录 ASPNET
作为批处理作业登录 IIS_WPG
作为批处理作业登录 IUSR_MachineName
作为批处理作业登录 IWAM_MachineName
作为批处理作业登录 Local service
作为服务登录 ASPNET
作为服务登录 Network service
替换进程级别令牌 IWAM_MachineName
替换进程级别令牌 Local service
替换进程级别令牌 Network service
注意：在以默认设置全新安装的带有 IIS 6.0 的 Microsoft Windows Server 2003 中，Users 组和 Everyone 组都拥有“跳过遍历检查”权限。工作进程标识通过这两个组当中的一个继承“跳过遍历检查”权限。如果从“跳过遍历检查”权限中删除这两个组，工作进程标识将不会通过任何其他分配继承“跳过遍历检查”权限，因此工作进程将无法启动。如果必须从“跳过遍历检查”权限中删除 Users 组和 Everyone 组，请添加 IIS_WPG 组以允许 IIS 按预期方式运行。
注意：在 IIS 6.0 中，如果将基本身份验证配置为身份验证选项之一，则基本身份验证的“LogonMethod”元数据库属性将为 NETWORK_CLEARTEXT。NETWORK_CLEARTEXT 登录类型不需要“允许本地登录”用户权限。这同样适用于匿名身份验证。有关其他信息，请参见 IIS 帮助中的“基本身份验证默认登录类型”主题。您也可以访问下面的 Microsoft 网站：
基本身份验证
http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/cf438d2c-f9c7-4351-bf56-d2ab950d7d6e.mspx (http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/cf438d2c-f9c7-4351-bf56-d2ab950d7d6e.mspx)
